情報セキュリティ基本方針

1. 基本理念

当社は、組織変革支援・コンサルティング事業を通じて、お客様の経営戦略や組織課題など機密性の高い情報をお預かりしています。これらの情報資産を適切に保護し、お客様の信頼に応えることは、当社の社会的責務であり、事業継続の基盤です。

2. 情報セキュリティの定義

情報セキュリティとは、情報の「機密性」「完全性」「可用性」を確保・維持することをいいます。当社は、これら3つの要素をバランスよく実現するための管理体制を構築・運用します。

3. 適用範囲

本方針は、当社が取り扱うすべての情報資産（お客様情報、経営情報、従業員情報、技術情報等）および当社の全役員・従業員・業務委託先に適用されます。

4. 管理体制

• 4.1代表パートナーを情報セキュリティ管理責任者とし、情報セキュリティに関する意思決定と推進を行います。
• 4.2情報資産の重要度に応じた分類を行い、適切な管理策を実施します。
• 4.3業務委託先に対しても、当社と同等の情報セキュリティ水準を求め、契約により義務付けます。

5. 具体的な取り組み

• 5.1すべてのWebサービスにおいてSSL/TLS暗号化通信を実施します。
• 5.2業務で利用するクラウドサービスの適切な選定・設定・アクセス権限管理を行います。
• 5.3OS・ソフトウェアのセキュリティアップデートを速やかに適用します。
• 5.4パスワードの適切な管理（複雑性の確保、多要素認証の活用）を徹底します。
• 5.5ウイルス対策ソフトの導入と定義ファイルの自動更新を実施します。

6. 教育・啓発

全役員・従業員に対し、情報セキュリティに関する教育・啓発活動を継続的に実施し、セキュリティ意識の向上を図ります。

7. インシデント対応

情報セキュリティに関するインシデントが発生した場合、速やかに対応し、被害の拡大防止と原因究明を行います。また、再発防止策を策定し、関係者への報告を適切に実施します。

8. 法令遵守

個人情報保護法をはじめとする情報セキュリティに関する法令、規制、契約上の義務を遵守します。

9. 継続的改善

本方針および関連する規程・手順は、社会環境や技術環境の変化、事業内容の変更等に応じて定期的に見直し、情報セキュリティの継続的な改善に努めます。